中国香港，2026 年 8 月 6 日，Chainwire
由 Mixin 推出的多重签名自托管方案 Mixin Safe，将用户“Owner Key”托管在硬件钱包中，并结合 MPC 与时间锁机制，构建分层安全架构。
Mixin 指出，近期曝光的 COLDCARD 随机数生成缺陷，再次将行业目光聚焦到硬件钱包私钥生成环节的安全性上。
根据 COLDCARD 制造商 Coinkite 发布的技术报告，部分受影响固件版本在生成钱包种子时，未通过预期的硬件随机数通道，导致实际可搜索空间低于原本设定的安全目标。
由于问题发生在种子生成阶段，固件升级只能修复此后新生成的种子，无法改变此前已生成、受影响的密钥。Coinkite 建议用户根据设备型号、固件版本及种子生成方式评估自身风险，并在必要时重新生成种子并迁移资产。
这一问题最早在 2021 年就已进入 COLDCARD 的种子生成流程。尽管相关代码长期公开，并处于行业持续审查之下，漏洞仍在多年间未被发现。
这一事件并不否定硬件钱包或开源审计的价值，但它提醒市场：任何单一设备、固件版本或安全实现方案，都可能出现缺陷。在加密资产自托管中，用户不仅要审视每个组件本身的安全性，更要警惕多个关键组件是否共用同一潜在“单点失效”来源。
多重签名安全性不只取决于“钥匙数量”
多重签名可以显著降低单一私钥丢失或泄露带来的直接风险。但如果满足签名门槛所需的多把私钥，均由同一设备、同一固件或同一随机数实现生成，那么一处共享漏洞就可能同步波及多把钥匙。
例如，在一个 2-3 多重签名钱包中，如果其中两把密钥依赖同一套密钥生成实现，那么一旦该实现存在系统性缺陷，原本应由多重签名提供的隔离效果就会被削弱。
在自托管语境中，这被称为“相关性风险”。评估多重签名架构时，用户需要关注的不仅是“有几把钥匙”，还包括：谁来生成并控制这些钥匙、使用的是哪些设备及熵源、它们是否依赖同一套代码或基础设施等。
Mixin Safe 的三大密钥角色
Mixin Safe 将密钥分为三类角色——Owner Key、Members Key 与 Recovery Key，并通过多重签名与相对时间锁（relative timelock）规则，定义它们在日常支出及资产恢复中的组合方式：
- Owner Key： 由用户通过兼容的软件或硬件钱包生成和管理。
- Members Key： 基于 MPC/TSS 的签名密钥，其使用需经共同管理人（co-manager）审批。
- Recovery Key： 用于资产恢复，在满足相对时间锁条件后，方可与其他任一密钥角色组合参与支出。
日常支出路径与延迟恢复机制
在相对时间锁尚未满足前，Mixin Safe 的日常支出路径为：
Owner Key + Members Key
当相对时间锁达到预设条件后，Recovery Key 获得参与恢复的资格，从而形成两条额外的恢复支出路径：
Owner Key + Recovery Key
或：
Members Key + Recovery Key
相对时间锁并非在某一固定日历时间点一次性“解锁”全部资产，而是在相关 UTXO 获得区块确认后开始计时，每个新创建的 UTXO 都拥有各自独立的等待期。
时间锁条件由比特币节点依据共识规则进行验证，Mixin Safe 无权设定或修改。无论时间锁是否已经满足，任何单一密钥角色都无法独立转移资产。
削弱单点故障的系统性影响
通过密钥角色分离、共同管理审批、MPC 网络以及链上时间条件，Mixin Safe 为设备损坏、密钥遗失、共同管理人失联或单个 MPC 节点故障等情形，预留了安全隔离与恢复路径。
如果持有 Owner Key 的硬件钱包被攻破，攻击者仍缺乏来自 Members 的签名；若单个 MPC 节点发生故障，其自身无法独立生成完整签名；即便 Recovery Key 被泄露，在时间锁尚未生效前无法参与支出，而在时间锁生效后也仍需与另一有效密钥角色组合使用。
若用户丢失 Owner Key，只要链上时间锁条件满足，Members Key 与 Recovery Key 即可组合完成资产恢复。
上述架构降低了资产控制对任何单一设备、单一密钥、单一共同管理人或单一网络节点的依赖度。
自托管安全的核心，不在于假设所有组件永不出错，而在于确保任何一个组件的失效，都不足以撼动整套资产控制体系。
Mixin 表示，将持续跟踪加密资产行业的安全实践与技术研究进展，并不断迭代 Mixin Safe，为用户提供更加稳健的自托管解决方案。
关于 Mixin
Mixin 成立于 2017 年，是一款兼顾安全性与易用性的隐私钱包。其技术架构融合了 MPC、CryptoNote 隐私特性及 Signal Protocol 加密通信。Mixin 目前已支持 40 余条公链和逾 1 万种资产，为全球超过 1000 万用户提供服务，帮助用户在多条区块链网络上安全自托管管理逾 10 亿美元等值数字资产。
更多信息，请访问 Mixin。
媒体联络
Sonny Liu
Mixin Ltd
[email protected]